简短回答：ConfigServer 已于 2025 年 8 月 31 日关闭，因此 ConfigServer ModSecurity Control（cmc）已不再维护。替代品包括：MegaWit Guardian（管理你已经在运行的 ModSecurity，提供命中浏览器、误报调优、自动封禁攻击者和虚拟补丁规则包，支持 cPanel、Plesk 和 DirectAdmin）、WHM 内置的 ModSecurity Tools 和 Vendors（免费，基础功能）、Imunify360 和 BitNinja（在更大的套件中使用它们自己的 WAF）、Cloudflare WAF（位于边缘，在服务器之前），以及 Plesk 和 DirectAdmin 内置的 ModSecurity 设置。
cmc 发生了什么？
ConfigServer 背后的公司 Way to the Web Ltd. 已于 2025 年 8 月 31 日关闭。cmc 是一个免费的 WHM 插件，用于按域名或用户开关 ModSecurity 规则。它可能还能继续使用一段时间，但不会再有针对新版 cPanel 的修复，也没有支持。
来源：cPanel 支持文档、EuroVPS 终止服务公告。
cmc 替代方案对比
cmc 的替代品需要覆盖：只为某一个域名禁用某条规则而不必关闭整个 WAF、查看拦截了什么以及原因，以及——最好还能——帮助处理误报并封禁反复攻击的来源。
| 方案 | 类型 | 按域名的规则控制 | 命中浏览器与误报处理帮助 | 支持的面板 | 定价模式 |
|---|---|---|---|---|---|
| MegaWit Guardian | 商业 ModSecurity 管理器 | 是，另有允许列表 | 是：分析、调优顾问、自动封禁攻击者、终端用户 WAF 视图 | cPanel/WHM、Plesk、DirectAdmin | 每台服务器固定价格，账户数不限；15 天免费试用 |
| WHM ModSecurity Tools + Vendors | 内置于 cPanel/WHM | 规则开/关，全服务器范围 | 基础的命中列表 | 仅限 cPanel | 随 cPanel 附带 |
| Imunify360 WAF | 一体化套件内自带的 WAF | 是 | 是 | cPanel、Plesk、DirectAdmin 及其他面板 | 按服务器计费，按账户数量分档 |
| BitNinja WAF | 服务器安全套件内的 WAF | 是 | 是 | 与面板无关 | 按服务器订阅 |
| Cloudflare WAF | 位于服务器之前的边缘 WAF | 按区域（域名） | 是，在 Cloudflare 的仪表板中 | 任意服务器，在 Cloudflare 上按域名 | 按域名套餐 |
| Plesk / DirectAdmin ModSecurity | 内置于面板 | Plesk：按域名；DirectAdmin：通过 CustomBuild 对整个服务器生效 | 有限 | Plesk 或 DirectAdmin | 随面板附带 |
竞品信息整理自各厂商截至 2026 年 10 月的公开文档；如需了解最新功能和价格，请以厂商为准。
各方案详解
1. MegaWit Guardian——cmc，外加它从未具备的功能
MegaWit Guardian（MWG）是我们自己的产品。与替换成自家 WAF 的套件不同，它管理的是你的面板已经在运行的 ModSecurity：一键安装 ModSecurity、引擎和规则集供应商控制、按域名禁用规则和允许列表、带分析功能的 WAF 命中浏览器、误报调优顾问、一键和自动封禁攻击者、持续维护的虚拟补丁规则包、可选的 JavaScript 机器人检查（Apache、nginx 和 LiteSpeed）、攻击警报以及每周报告。托管客户可以只读查看自己网站上的 WAF 事件。可在 cPanel/WHM、Plesk 和 DirectAdmin 上运行；每台服务器 $14.99/月。
最适合：想保留 ModSecurity 和 OWASP CRS，但希望无需编辑配置文件就能调优并理解它的托管服务商。
2. WHM ModSecurity Tools 和 Vendors——免费，内置
cPanel 允许你安装 OWASP CRS 等规则集供应商、查看最近的命中并在全服务器范围内禁用规则。它涵盖了基础功能，但要为单个域名禁用某条规则，仍然需要手动编辑配置——这正是 cmc 过去填补的空白。
3. Imunify360 WAF
Imunify360 自带 WAF 规则，作为 CloudLinux 套件的一部分，与防火墙和恶意软件扫描器一起提供。防护能力强，但它是替换你的 ModSecurity 规则集而不是管理它，而且价格会随账户数量增长。
4. BitNinja WAF
BitNinja 的 WAF 是与面板无关、带共享 IP 信誉的安全套件的一部分；适合混合服务器群。
5. Cloudflare WAF——位于边缘
Cloudflare 在流量到达服务器之前就进行过滤，并在 Cloudflare 的仪表板中按域名配置。它只保护通过 Cloudflare 代理的域名，因此是对服务器端 WAF 的补充，而不是替代。
6. Plesk 和 DirectAdmin 内置的 ModSecurity
Plesk 有一个带按域名规则开关的 Web Application Firewall 页面；DirectAdmin 通过 CustomBuild 安装 ModSecurity 和 OWASP CRS。两者都只涵盖基础功能，没有分析或调优帮助。
如何选择
- 想保留 ModSecurity + OWASP CRS，并像使用 cmc 一样管理它，同时获得分析和调优功能：MegaWit Guardian。
- 想要由同一家厂商提供 WAF、防火墙和恶意软件扫描器：Imunify360（或将 MegaWit Guardian 与 MegaWit Firewall 和 MegaWit Shield 搭配使用）。
- 只需要开关规则：你的面板内置的 ModSecurity 页面。
常见问题
ConfigServer ModSecurity Control（cmc）还有人维护吗？
没有。ConfigServer 已于 2025 年 8 月 31 日关闭，因此 cmc 不再有更新、不再针对新版 cPanel 提供修复，也没有支持。
cmc 的最佳替代方案是什么？
MegaWit Guardian 管理你已经在运行的 ModSecurity——按域名的规则控制、WAF 命中浏览器、误报调优顾问、自动封禁攻击者以及虚拟补丁规则包——支持 cPanel、Plesk 和 DirectAdmin，每台服务器一个固定价格。Imunify360 和 BitNinja 是在更大的套件中用它们自己的 WAF 替换你的 WAF；cPanel 免费的 ModSecurity Tools 只涵盖基础功能。
有免费的 cmc 替代方案吗？
有：WHM 内置的 ModSecurity Tools 和 ModSecurity Vendors 页面，以及 Plesk 和 DirectAdmin 内置的 ModSecurity 设置。它们可以开关规则和规则供应商，但没有按域名的调优帮助或分析功能。
如何修复某个网站的 ModSecurity 误报？
在 WAF 命中日志中找到规则 ID，然后只为受影响的域名禁用该规则，或将特定请求加入允许列表。MegaWit Guardian 可一键完成这两项操作，并会提示哪些规则在造成误报。
哪种 cmc 替代方案同时支持 cPanel、Plesk 和 DirectAdmin？
MegaWit Guardian 只需一条命令即可安装在 cPanel/WHM、Plesk 和 DirectAdmin 上，并在每个面板中加入自己的管理界面。Imunify360 和 BitNinja 同样支持多种面板；Cloudflare 按域名工作，位于任何服务器之前。
其他 ConfigServer 替代方案
同一次关闭也终结了 cxs、csf/lfd 和 cmq。请对比 cxs 替代方案、csf 替代方案以及 cmq 替代方案。